Proxmox, noto per lo sviluppo del kit di distribuzione Proxmox Virtual Environment per la distribuzione di infrastrutture di server virtuali, ha rilasciato il kit di distribuzione Proxmox Mail Gateway 6.4. Proxmox Mail Gateway si presenta come una soluzione chiavi in mano per creare velocemente un sistema di monitoraggio del traffico di posta e di protezione del server di posta interno.
L'immagine ISO di installazione è disponibile per il download gratuito. I componenti specifici della distribuzione sono concessi in licenza con la licenza AGPLv3. Per installare gli aggiornamenti sono disponibili sia un repository Enterprise a pagamento che due repository gratuiti, che differiscono per il livello di stabilizzazione degli aggiornamenti. La parte di sistema della distribuzione si basa sul pacchetto base Debian 10.9 (Buster) e sul kernel Linux 5.4. È possibile installare i componenti Proxmox Mail Gateway sui server esistenti basati su Debian 10.
Proxmox Mail Gateway funziona come un server proxy che funge da gateway tra una rete esterna e un server di posta interno basato su MS Exchange, Lotus Domino o Postfix. È possibile gestire tutti i flussi di posta in entrata e in uscita. Tutti i registri della corrispondenza vengono analizzati e disponibili per l'analisi tramite l'interfaccia web. Vengono forniti entrambi i grafici per valutare le dinamiche complessive, oltre a vari report e moduli per ottenere informazioni su lettere specifiche e stato di consegna. Supporta la creazione di configurazioni di cluster per l'alta disponibilità (mantenendo un server di standby sincronizzato, i dati vengono sincronizzati tramite un tunnel SSH) o il bilanciamento del carico.
Viene fornito un set completo di protezione, spam, phishing e filtro antivirus. ClamAV e Google Safe Browsing vengono utilizzati per bloccare gli allegati dannosi e viene offerta una serie di misure basate su SpamAssassin contro lo spam, incluso il supporto per la verifica del mittente inverso, SPF, DNSBL, greylisting, sistema di classificazione bayesiana e blocco basato sugli URI di spam. Per la corrispondenza legittima è previsto un sistema flessibile di filtri che consente di definire regole di elaborazione della posta in funzione del dominio, del destinatario/mittente, dell'ora di ricezione e del tipo di contenuto.
Principali innovazioni:
- L'interfaccia web integra uno strumento per la creazione di certificati TLS per domini che utilizzano il servizio Let's Encrypt e il protocollo ACME, nonché per il download dei certificati generati internamente.
- Il sistema di filtraggio antispam SpamAssassin è stato aggiornato alla versione 3.4.5 ed è stata aggiunta la possibilità di fornire aggiornamenti verificati delle regole di blocco.
- Interfaccia migliorata per la gestione dei messaggi spam in quarantena. L'interfaccia dell'amministratore ora ha la capacità di visualizzare tutti i messaggi in quarantena.
- All'interfaccia per la visualizzazione dei log è stata aggiunta la possibilità di visualizzare informazioni sulle connessioni in uscita stabilite tramite TLS.
- Migliorata l'integrazione con l'infrastruttura di backup basata su Proxmox Backup Server, aggiunta la possibilità di ricevere notifiche email sui backup.
Fonte: opennet.ru